Prendre une décision concernant un consentement
Approuver ou refuser un consentement en attente pour l’utilisateur authentifié. Lorsque signature et kid sont fournis, le service de consentement vérifie la signature JWS à l’aide de la clé de connexion de consentement enregistrée de l’utilisateur avant d’enregistrer la décision.
Autorisations
Les jetons Bearer et DPoP sont pris en charge selon la configuration de l’API
Scopes
En-têtes
Un identifiant unique fourni par le client pour une opération donnée, utilisé pour corréler la requête dans les systèmes Auth0. La valeur apparaît sous references.correlation_id dans les journaux du locataire et est renvoyée dans l’en-tête x-correlation-id de la réponse. Les valeurs non valides ou trop longues sont ignorées silencieusement et remplacées par un UUID v4 généré. Évitez d’inclure des renseignements personnels identifiables (RPI).
Un en-tête W3C Trace Context utilisé pour corréler la requête dans les traces distribuées. Lorsqu’il est fourni, la trace entrante est poursuivie et un nouveau span enfant est renvoyé dans l’en-tête traceparent de la réponse ; l’ID de trace apparaît aussi sous references.trace_id dans les journaux du locataire. Les valeurs malformées sont ignorées.
Paramètres de chemin
L’ID du consentement à récupérer
Corps
La décision de l’utilisateur concernant une demande de consentement en attente.
La décision de l’utilisateur concernant la demande de consentement.
approve, deny Sérialisation JWS compacte de la charge utile de consentement signée, produite par l’appareil. Doit être fournie avec kid.
Identifiant de clé de la clé de connexion de consentement enregistrée utilisée pour produire signature. Doit être fourni avec signature.
JWT de réponse au défi que l’appareil génère à l’aide du SDK Guardian à partir du challenge du consentement. Envoyez-le si la demande de consentement a été déclenchée par une notification push pour résoudre la transaction MFA associée.